备忘一下吧，淡水以前对安全方面关注度较低。
解决方法：
PHP代码
- $PHP_SELF = $_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME'];
改为：
PHP代码
- $PHP_SELF = htmlspecialchars($_SERVER['PHP_SELF'] ? $_SERVER['PHP_SELF'] : $_SERVER['SCRIPT_NAME']);
Processed in 0.017799 second(s), 3 queries, Gzip enabled XHTML 1.0. 清除Cookies.
